CentOS中vsftp安装与配置[服务器安全]

 1. 安装 

利用chkconfig --list来查看能否装有vsftpd服务; 

利用yum号令直接安装:yum -y install vsftpd 

然后为它成立日记文件:touch /var/log/vsftpd.log 

这样简单的两个号令就完成了vsftp的安装,但是假如你目前想这样ftp://your_ip来拜候的话,那还不行,还需求配置权限! 

2. 启动与配置自启动 

利用chkconfig --list来查看vsftpd服务启动项情形; 

假如看到的是以下显示的后果: 

vsftpd          0:off   1:off   2:off   3:off   4:off   5:off   6:off 

服务全部都是off的,注意这里的off表示的是服务器启动的时刻能否会自启动服务,我们利用以下号令来配置其自启动: 

chkconfig --level 2345 vsftpd on #2345对应的是上面对应的0-6项 

查看与管理ftp服务: 

启动ftp服务:service vsftpd start 

查看ftp服务状况:service vsftpd status 

重启ftp服务:service vsftpd restart 

关闭ftp服务:service vsftpd stop 

3. 配置vsftp服务 

编辑/etc/vsftpd/vsftpd.conf文件,配置vsftp服务: 

#vi /etc/vsftpd/vsftpd.conf 

3.1 编辑改正以下项目: 

anonymous_enable=NO #设定不答应匿名拜候 

local_enable=YES #设定本地用户可以拜候.注:如利用虚拟宿主用户,在该项目设定为NO的情形下全部虚拟用户将无法拜候. 

chroot_list_enable=YES #利用户不能脱离主目录 

xferlog_file=/var/log/vsftpd.log #设定vsftpd的服务日记保存途径.注意,该文件默许不存在.必必要手动touch出来 

ascii_upload_enable=YES #答应利用ASCII情势上传 

ascii_download_enable=YES #设定支持ASCII情势的上传和下载功效. 

pam_service_name=vsftpd #PAM认证文件名.PAM将按照/etc/pam.d/vsftpd举行认证 

以下这些是关于Vsftpd虚拟用户支持的重要CentOS FTP服务配置项目.默许vsftpd.conf中不包含这些设定项目,需求自己手动增添RHEL/CentOS FTP服务配置. 

guest_enable=YES #设定启用虚拟用户功效. 

guest_username=ftp #指定虚拟用户的宿主用户.-RHEL/CentOS中已经有内置的ftp用户了 

user_config_dir=/etc/vsftpd/vuser_conf #设定虚拟用户个人vsftp的RHEL/CentOS FTP服务文件存放途径.存放虚拟用户本性的CentOS FTP服务文件(配置文件名=虚拟用户名) 

3.2 成立chroot list,将ftp用户加入此中: 

touch /etc/vsftpd/chroot_list 

echo ftp >> /etc/vsftpd/chroot_list 

3.3 举行认证: 

首先,安装Berkeley DB工具,很多人找不到db_load的问题就是没有安装这个包. 

yum install db4 db4-utils 

然后,成立用户密码文本/etc/vsftpd/vuser_passwd.txt ,注意奇行是用户名,偶行是密码 

ftpuser1 

ftppass1 

ftpuser2 

ftppass2 

接着,.生成虚拟用户认证的db文件 

db_load -T -t hash -f /etc/vsftpd/vuser_passwd.txt /etc/vsftpd/vuser_passwd.db 

随后,编辑认证文件/etc/pam.d/vsftpd,全部注释掉本来语句 

再增添以下两句 

auth required pam_userdb.so db=/etc/vsftpd/vuser_passwd 

account required pam_userdb.so db=/etc/vsftpd/vuser_passwd 

最后,成立虚拟用户本性RHEL/CentOS FTP服务文件 

mkdir /etc/vsftpd/vuser_conf/ 

vi /etc/vsftpd/vuser_conf/ftpuser1 

内容以下: 

local_root=/etc/vsftpd/ftp1    虚拟用户的根目录(按照实际改正) 

write_enable=YES 可写 

anon_umask=022 掩码 

anon_world_readable_only=NO 

anon_upload_enable=YES 

anon_mkdir_write_enable=YES 

anon_other_write_enable=YES 

4. 为目录附权限并重启动vsftp服务: 

mkdir /opt/var/ftp/ftpuser1 

chmod 777 /opt/var/ftp/ftpuser1 

service vsftpd restart 

5. 常见问题: 

5.1 553 Could not create file 

普通都是SELinux的问题,设置SELinux的一个值,重启服务器便可. 

setsebool -P ftpd_disable_trans 1 

service vsftpd restart 

5.2 500 OOPS: bad bool value in config file for: write_enable 

注意你的CentOS FTP服务文件中保证每一行最后没有任何空格,普通出错就是在多余的空格上. 

5.3 虚拟用户上传后默许权限为:600,用户无法下载文件 

在配置文件中增添或改正anon_umask项的值.如anon_umask=022或000 

6. 利用号令增添ftp用户（与3.3近似） 

6.1 增添ftp用户,号令格局: 

#adduser -d /目录途径 -g ftp -s /sbin/nologin 用户名 

如利用:#adduser -d /opt/dongge -g ftp -s /sbin/nologin dongge 

增添了一个名为dongge的用户,它的目录属于/opt/dongge下面,属于ftp用户组.此用户是不可以登陆我们终端服务器的.

　　以上是“CentOS中vsftp安装与配置[服务器安全]”的内容，如果你对以上该文章内容感兴趣，你可以看看七道奇为您推荐以下文章：